elasticsearch - 限制 Elasticsearch 上的磁盘使用量

Question

抱歉，如果这是一个简单的问题-我是 ELK 的新手，并且所有数据都可以正常运行。我的问题是，考虑到将要通过的记录数量，我担心存储增长。

在谷歌上搜索我发现在 GrayLog 上有一个设置来限制要保留的数据量（Graylog2-如何将日志保留时间配置为 1 周），我想在 ELK 中做同样的事情，但我找不到正确的设置。

标签： elasticsearch

Answer 1

在 GUI 中没有简单的方法来做到这一点（还）。您需要的是可以根据时间（删除超过 7 天的索引）或索引中的文档数量删除或汇总索引的Curator 。

在未来的版本中，Kibana 中将为此提供一个内置工具，但当前版本 (6.5) 中没有。它可能会随 Elastic 6.6（作为测试版）一起发布，但您甚至可能需要等待 7.X